CVE-2026-16068

Nome do Software Vulnerável e Versões Afetadas Brizy WordPress plugin versões anteriores a 2.8.19

Description Usuários autenticados com nível de acesso de Autor ou superior podem armazenar JavaScript arbitrário porque o plugin não restringe adequadamente as modificações nos dados de design globais do site e não sanitiza esses dados antes de exibi-los. Isso resulta em um problema de Cross-Site Scripting (XSS) armazenado—onde scripts maliciosos são permanentemente armazenados no servidor—que então é executado no navegador de cada visitante, incluindo administradores, através do brizy set project Global Project Code Asset.

Recommendations Atualize o plugin para a versão 2.8.19 ou posterior.